최신 보안 뉴스

SecurityWeek 취약점 CVE 2 3일 전

PHP2Shell 악용, 탐색 단계에서 작동하는 셸 확보 단계로 전환

지난 주말 한 연구원은 공격자들이 PHP2Shell 취약점을 성공적으로 악용해 허니팟 서버에서 셸 명령을 실행했다고 보고했다. CVE-2026-109618 및 CVE-2026-109619로 추적되는 이 심각한 PHP2Sh…

WeLiveSecurity 취약점 CVE 2 3일 전

PHP2Shell: 두 가지 심각한 PHP 취약점에 대해 알아야 할 사항

지난주, 웹 개발에 널리 사용되는 서버 측 스크립팅 언어인 PHP에 존재하는 두 가지 심각한 취약점에 대한 세부 정보가 공개되었습니다. 이 소식에 따라 정부 기관들은 보안 권고문을 발표했고…

보안뉴스 취약점 CVE 1 3일 전

오픈AI, 최상위 AI 모델 훈련 중 인터넷 접속 전면 차단... 보안 취약점 우려

오픈AI가 최고 성능 인공지능(AI) 모델을 훈련하는 과정에서 실시간 인터넷 접속을 허용하지 않기로 했다. 외부 네트워크를 차단한 환경에서도 AI가 보안 취약점을 이용해 인터넷에 접근하거나…

#Google

보안뉴스 취약점 3일 전

“오탐 없는 AI 침투테스트”... 엔키화이트햇, 일본 DX 보안 시장 정조준

일본 기업들의 디지털 전환(DX) 가속과 AI를 악용한 사이버 위협 급증에 따라 선제적 방어 실효성 검증이 요구되는 가운데, 국내 보안 기업이 현지 최대 IT 전시회에서 AI 웹 침투테스트 자동…

보안뉴스 정책·규제 3일 전

넷앤드, 통합 모바일 인증 앱 선봬…“OTP-FIDO 통합”

통합 접근제어 및 계정관리(IAM) 기업 넷앤드(대표 신호철)가 모바일 기반 OTP와 FIDO 인증을 하나로 통합한 모바일 인증 앱을 선보인다. 넷엔드는 자사 하이웨어(HIWARE) 접근제어 및 계정관…

데일리시큐 취약점 3일 전

엔키화이트햇, 재팬 IT 위크서 AI 기반 웹 침투테스트 솔루션 공개

엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회(Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 …

SecurityWeek 취약점 CVE 2 3일 전

장기간 지속된 악성코드 공격으로 953개 온라인 쇼핑몰이 감염됨

사이버 보안 업체 산섹(Sansec)의 보고에 따르면, 한 위협 행위자가 오랫동안 진행되어 온 캠페인의 일환으로 마젠토(Magento)를 사용하는 온라인 쇼핑몰 953곳에 로더 코드를 심은 것으로 나…

#Adobe

데일리시큐 취약점 CVE 3 3일 전

에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개

정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했…

데일리시큐 취약점 CVE 1 3일 전

Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개

티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다. …

아이티데일리 취약점 3일 전

정부, 더존비즈온 침해사고 조사 착수…민관합동조사단 구성·운영 결정

16·21일 두 차례 신고…고객사 피해 확산 가능성 고려해 합동조사 착수 [아이티데일리] 과학기술정보통신부(과기정통부)는 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위…

CISA Advisories 취약점 CVE 2 3일 전

CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가

CISA, ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 취약점 추가 CISA는 ‘악용된 것으로 확인된 취약점(KEV) 카탈로그’에 두 가지 새로운 취약점을 추가하고, PHP 경보인 “PHP의 중…

The Record 취약점 3일 전

SKT, ‘AI 거버넌스 리포트’ 첫 발간... 에이전트 보안·프라이버시 통제망 공개

생성형 AI와 스스로 판단해 업무를 수행하는 AI 에이전트 확산으로 데이터 유출과 프라이버시 침해 우려가 커진 가운데, SK텔레콤이 기획부터 폐기까지 전 과정에 보안을 내재화한 AI 관리 기…

The Hacker News 취약점 CVE 2 3일 전

두 가지 중대한 Wasmtime 결함으로 인해 악성 WebAssembly 모듈이 샌드박스를 탈출할 수 있음

다른 소프트웨어에 내장할 수 있는 WebAssembly 런타임인 Wasmtime에 발견된 두 가지 중대한 결함으로 인해, 악의적인 WebAssembly 모듈이 이를 격리하기 위해 마련된 샌드박스를 탈출할 수 있…

SecurityWeek 랜섬웨어 3일 전

네덜란드 경찰, 은행 계좌에서 40만 달러 이상을 빼돌린 NFC 릴레이 공격 사건과 관련해 용의자 2명 체포

네덜란드 당국은 40만 달러 이상의 피해를 입힌 새로운 유형의 은행 고객센터 사기 수법을 저지른 용의자 2명을 체포했다. 이 사기 수법의 일환으로, 용의자들은 잠재적 피해자들에게 전화를 …

#Microsoft

보안뉴스 일반 3일 전

최신 보안 뉴스 (5,683건)